Notiz
Unterstützung für SCIM ist für Uptrends Enterprise Accounts verfügbar.
Überblick
SCIM (System for Cross-domain Identity Management) ist ein Branchenstandard, um Benutzerkonten zwischen deinem Identity Provider (IdP), wie Microsoft Entra ID, und Anwendungen, die du nutzt, wie Uptrends, automatisch synchron zu halten.
Wenn SCIM aktiviert ist, werden Änderungen an Nutzern und Gruppen in deinem IdP in deinem Uptrends Account übernommen. Einen Überblick über SCIM findest du in der offiziellen SCIM-Dokumentation.
Einsatzbereiche
Wenn du SCIM in Uptrends konfigurierst, kannst du:
- Identitätsmanagement zentralisieren — verwalte Uptrends Operatoren und Gruppenmitgliedschaften über deinen Identity Provider, statt sie separat in Uptrends zu erstellen und zu aktualisieren. So hast du einen zentralen Ort zum Verwalten von Identitäten und kannst die Identitätsrichtlinien deiner Organisation besser durchsetzen.
- Manuelles Nutzermanagement reduzieren — stelle Uptrends Operatoren automatisch bereit, aktualisiere sie und hebe ihre Bereitstellung auf Grundlage von Änderungen in deinem Identity Provider auf. Das reduziert den administrativen Aufwand und hält Account-Informationen aktuell.
- Onboarding und Offboarding optimieren — gewähre neuen Mitarbeitern schnell Zugriff und entferne den Zugriff automatisch, wenn sie deine Organisation verlassen.
Notiz
Für ein vereinfachtes Nutzermanagement empfehlen wir, Nutzer über IdP-Gruppen zu verwalten und diese Gruppen mit Uptrends zu synchronisieren, statt einzelne Nutzer zu verwalten.
So funktioniert SCIM in Uptrends
Uptrends stellt eine SCIM-Endpunkt-URL bereit, die dein IdP verwendet, um sich mit Uptrends zu verbinden. Während der Einrichtung erstellst du ein SCIM-Servicekonto und verwendest dessen API-Schlüssel, damit sich dein IdP bei der Uptrends SCIM API authentifizieren kann.
Nachdem die Verbindung konfiguriert wurde, verwendet dein IdP diese Anmeldedaten, um Änderungen an Nutzern und Gruppen an Uptrends zu senden. Wenn du Nutzer in deinem IdP hinzufügst, aktualisierst oder entfernst, werden diese Änderungen gemäß dem Provisioning-Zeitplan deines IdPs mit Uptrends synchronisiert. Synchronisierte Nutzer und Gruppen erscheinen dann als Operatoren und Operator-Gruppen in Uptrends.
SCIM synchronisiert nur Nutzeridentitäten und Gruppenmitgliedschaften. Berechtigungen weist du Operator-Gruppen in der Uptrends Webanwendung zu, um den Zugriff auf Prüfobjekte, Alarme, Dashboards und andere Funktionen zu steuern.
Manuelle Operatoren und SCIM-verwaltete Operatoren können im selben Uptrends Account vorhanden sein. Dasselbe gilt für manuelle und SCIM-verwaltete Operator-Gruppen. Das Aktivieren von SCIM ändert oder entfernt keine Operatoren, die du manuell erstellt hast, es sei denn, dein IdP stellt später einen übereinstimmenden Benutzernamen bereit. In diesem Fall übernimmt Uptrends den bestehenden Operator, statt ein Duplikat zu erstellen.
Eine detaillierte Erklärung dazu, was du vom SCIM-Provisioning in Uptrends erwarten kannst, findest du unter SCIM-Provisioning-Verhalten in Uptrends.
Einrichtung und Konfiguration
So legst du mit SCIM-Provisioning für Uptrends los: